VIP20
本课程属于：086-数据水印追踪审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DSPM与日志审计联合监控教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
DSPM与日志审计联合监控的背景 · 目标与课程整体架构
课程导论DSPM
02
DSPM核心概念
数据安全态势管理的定义 · 关键指标与成熟度模型
DSPM核心概念
03
日志审计基础
日志类型（系统日志 · 应用日志 · 安全日志）
日志审计基础日志类型
04
联合监控架构设计
数据采集层 · 处理层 · 分析层
联合监控架构设计数据采集层
05
环境搭建
Linux服务器基础配置 · Docker部署 · Elasticsearch + Lo…
环境搭建Linux
06
DSPM数据采集
数据源识别 · 敏感数据发现 · 元数据抓取工具（如Apache Me…
DSPM数据采集
07
日志采集方案
Filebeat · Fluentd的配置与优化 · 多日志源合并
日志采集方案Filebeat
08
日志解析与标准化
正则规则 · Grok模式库 · 字段映射与清洗
日志解析标准化
09
数据存储策略
Elasticsearch索引设计 · 生命周期管理 · 冷热数据分层
数据存储策略Elasticsearc…
10
DSPM策略配置
数据分类分级标签 · 数据访问权限基线定义
DSPM策略配置
11
异常行为基线
基于机器学习的用户实体行为分析（UE…
异常行为基线UE
12
告警规则引擎
使用ElastAlert或自定义规则…
告警规则引擎ElastAlert
13
联合监控仪表盘
Kibana仪表盘设计 · 关键指标可视化（数据量 · 异常事件
联合监控仪表盘Kibana
14
实时流处理
Kafka引入 · Logstash与Kafka集成 · 数据管道可靠性保证
实时流处理Kafka
15
历史数据分析
基于时序数据的趋势分析 · 慢查询检测 · 存储成本优化
历史数据分析基于时序数据的趋…
16
安全事件响应流程
告警分诊 · 事件溯源 · 自动化工单（与Jira/SOAR集成…
安全事件响应流程告警分诊
17
DSPM与日志审计联动案例
内部数据泄露场景的完整监控闭环
DSPM日志审计联动案例
18
网络日志审计
NetFlow/sFlow采集与分析 · 异常流量检测
网络日志审计NetFlow/sFlo…
19
数据库审计日志
MySQL · PostgreSQL · MongoDB的审计日志采集与DSP…
数据库审计日志MySQL
20
云环境日志审计
AWS CloudTrail · Azure Monitor · GCP Stackdriver日志接…
云环境日志审计AWS
21
容器安全日志
Docker事件 · Kubernetes审计日志 · Kube-bench扫描结果集成
容器安全日志Docker
22
合规审计
GDPR · SOX · PCI-DSS合规检查项的自动化实现
合规审计GDPR
23
性能优化
Elasticsearch查询优化 · Logstash管道并发调优 · 索引shard策略
性能优化Elasticsearc…
24
高可用与灾备
ELK集群部署 · 跨机房数据复制 · 日志数据恢复演练
高可用灾备
25
机器学习进阶
异常检测算法（孤立森林 · LSTM）在日志流中的应用
机器学习进阶异常检测算法
26
告警静默与降噪
告警聚合 · 去重 · 抑制规则
告警静默降噪
27
联合监控平台集成
与SIEM（如Splunk · QRadar）的数据互操作
联合监控平台集成SIEM
28
DSPM自定义仪表盘开发
使用Elasticsearch DS…
DSPM自定义仪表盘开发
29
蓝队实战演练
基于仿真攻击场景的日志与DSPM联合…
蓝队实战演练DSPM
30
课程总结与最佳实践
整体架构复盘 · 常见误区 · 后续学习路线推荐
课程总结最佳实践